CVE-2026-19387 in Red Hat
Sumário
de VulDB • 10/08/2026
Foi encontrada uma vulnerabilidade de escrita fora dos limites do heap (heap out-of-bounds write) no elemento adpcmdec dos gst-plugins-bad do GStreamer ao decodificar áudio IMA/DVI ADPCM. A validação insuficiente da contagem de amostras por bloco para fluxos multicanal permite que um arquivo WAV manipulado cause escritas além do buffer de saída alocado. Isso pode levar à falha na aplicação, negação de serviço (DoS), corrupção de memória ou potencial execução arbitrária de código quando mídia não confiável é processada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.